token_in_query

HTTP-статус: 400. Ключ передан в адресе запроса.

Причина

Ключ лежит в параметре адреса, например в ?access_token=. API его не берёт: адрес остаётся в журналах серверов и в истории браузера.

Что сделать

Уберите ключ из адреса и передайте его заголовком Authorization: Bearer. Если адрес с ключом где-то записан или опубликован, считайте ключ раскрытым: выпустите новый и удалите старый.

Открыть раздел «Разработчикам»

Пример ответа

application/problem+json

{
  "type" : "https://developers.donatty.com/errors/token_in_query",
  "title" : "Token in query",
  "status" : 400,
  "detail" : "Tokens are accepted only in the Authorization header. The token from the query string was not used.",
  "code" : "token_in_query"
}

Адрес в поле type — https://developers.donatty.com/errors/token_in_query; на этом сайте та же страница открывается по адресу /errors/token_in_query.

Markdown